S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 17 août 2006
N° CERTA-2006-AVI-361-002
Affaire suivie par: CERT-FR
le 17 août 2006

Avis du CERT-FR

Objet: Vulnérabilité dans ImageMagick

Gestion du document

Référence CERTA-2006-AVI-361-002
Titre Vulnérabilité dans ImageMagick
Date de la première version 17 août 2006
Date de la dernière version 28 septembre 2006
Source(s) Mise à jour de sécurité ImageMagick
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire ;
  • déni de service.

Systèmes affectés

ImageMagick 6.2.8 et versions antérieures.

Description

Une vulnérabilité de type débordement de mémoire a été découverte dans l'application ImageMagick. Elle permet à un utilisateur mal intentionné de provoquer un déni de service au moyen d'une image au format SGI spécialement construite. Cette vulnérabilité pourrait également permettre l'exécution de code arbitraire sur le système vulnérable.

Solution

Appliquer la mise à jour de sécurité en passant à la version 6.2.9 de ImageMagick disponible à l'adresse suivante :

http://www.imagemagick.org/script/download.php

Documentation

Gestion détaillée du document

    le 17 août 2006
    version initiale.
    le 11 septembre 2006
    ajout des références CVE et des bulletins de sécurité de RedHat, Mandriva, Debian, Ubuntu, SuSE.
    le 28 septembre 2006
    ajout de la référence au bulletin de sécurité de Gentoo.